Ponad 2 mld USD w Ethereum (ETH) i tokenach opuściło w czwartek gorące portfele Binance i trafiło na adres utworzony zaledwie kilka godzin wcześniej oraz zasilony przez Tornado Cash, jak pokazują dane Etherscan. Binance nie poinformowało, czy depozyty klientów są zagrożone.
Pieniądze w tych portfelach należą do użytkowników Binance, a potwierdzona kradzież byłaby znacznie większa niż wrześniowy atak na Bitget o wartości 387 mln USD. Jeśli to było rutynowe zarządzanie środkami, giełda przeniosła swoje rezerwy w sposób przypominający postępowanie hakerów chcących ukryć ślady.
Co pokazuje blockchain
O godzinie 20:24 UTC 29 października jedna transakcja przesłała 167 464 ETH, warte około 388 mln USD według wyceny Etherscan, z portfela oznaczonego jako Binance 14. Przesłano tam także 63 tokeny, w tym około 1,6 mld USD w Tether (USDT).
Drugi portfel giełdy, Binance 16, wysłał na ten sam adres kolejne 28 005 ETH zaledwie 24 sekundy później.
Odbiorczy adres nie istniał przed czwartkiem. W ciągu 15 minut przekazał dalej 195 460 ETH, czyli około 450 mln USD, na kolejny nowy adres, zostawiając jednocześnie na koncie około 1,5 mld USD w tokenach.
Transfer zlecił portfel zasilony wyłącznie przez Tornado Cash, czyli usługę miksującą ukrywającą źródło środków. Ten portfel otrzymał trzy depozyty po około 0,1 ETH 28 i 29 października.
Kradzież czy zarządzanie środkami?
Gorący portfel to taki, który giełda utrzymuje online do obsługi wypłat i często przesuwa środki między nimi. Spreek, pseudonimowy badacz analizy on-chain, zwrócił uwagę na ten transfer na X.
Kontekst: Spreek wyraził swoje podejrzenia na X, zwracając uwagę na nietypowy charakter przelewu. [Zobacz wpis na X](https://twitter.com/spreekaway/status/1718532947170955545)
„MOŻE to być rutynowa konserwacja portfela, ale wygląda to bardzo podejrzanie”
Tree News, kanał z alertami rynkowymi, oszacował wypływ na około 2,53 mld USD w ponad 60 tokenach i określił całą sprawę jako podejrzenie złamania klucza prywatnego, czyli możliwość, że ktoś inny niż Binance kontroluje portfel.
Na niekorzyść wersji o konserwacji przemawiają dwa fakty. Przelew Binance nie ma powodu pochodzić z portfela zasianego anonimowo przez mixer. Adres odbiorcy natychmiast rozdzielił środki dalej – identyczny schemat pojawił się po kradzieży w Bitget, gdy przestępcy transferowali skradzione monety.
Czyje środki są zagrożone
Binance przechowuje aktywa klientów w tych portfelach, więc potwierdzone złamanie klucza sprawdzi, czy specjalny fundusz rezerwowy giełdy wytrzyma taką stratę.
Rzecznik Binance powiedział BeInCrypto mailowo, że giełda „jest świadoma doniesień o potencjalnym problemie bezpieczeństwa” i prowadzi dochodzenie, dodając, że „nie potwierdzono dotąd żadnych skutków dla środków użytkowników” i że kolejne informacje pojawią się w oficjalnych kanałach.
Aktualizacja (30 października, 00:30 UTC): Założyciel Binance, Changpeng Zhao, napisał na X, że ten transfer „wygląda jak atak na Binance” i spodziewa się, że środki użytkowników zostaną w całości pokryte. Dyrektor Tether, Paolo Ardoino, poinformował, że firma zamroziła ponad 1,567 mld USDT związanych ze sprawą, a Zhao podał, że Circle zablokował USDC o wartości blisko 823 mln USD. Użytkownicy zgłaszają także wypłaty, które utknęły na etapie przetwarzania.
